标签
一位资深系统工程师兼 Kubernetes 怀疑者分享了他亲身体验 Kubernetes 的过程，他认为 Kubernetes 的价值主要源于其控制循环和声明式期望状态，而不仅仅是一张编排架构图。
Modal 分享了为 VM Sandboxes 构建的新文件系统栈的工程挑战，其自定义惰性加载容器文件系统 ImageFS 基于分层分布式文件系统（本地 NVMe、区域与 P2P 缓存、全局 blob 存储），在保持亚秒级冷启动的同时大幅提升性能。
Solène 详细介绍其基于 Incus OS 重建的家庭自托管基础设施架构，涵盖可丢弃系统容器、默认拒绝网络、密钥管理、自动更新、备份、监控与安全设计，思路源自 SecNumCloud 与 ISO 27001 原则。
一篇讨论帖，将 Kubernetes 风格的基础设施原语（Pod、Deployment、Service）与 AI 智能体所需的原语（智能体、模型、MCP 服务器、沙箱）进行比较，询问是否已有成熟的框架可用于定义和抽象智能体基础设施原语，并提到 kagent 是这方面的早期尝试。
一个用于测试和监控 AI 应用/智能体的开源平台，将其默认的自托管部署从 22 个服务精简为三个容器（应用 + Postgres + ClickHouse），在笔记本上仅需约 4GB 的 Docker 资源即可运行，同时仍将完整的生产级架构作为可选配置保留。
Cloudflare 披露并已完全修复了 Cloudflare Containers（及 Sandboxes）中的一个跨租户数据泄露漏洞。该漏洞由研究员 Oren Yomtov 报告：dm-thin 的 skip_block_zeroing 选项会导致同一多租户主机上曾使用过的 64 KiB 数据块保留其他容器的残留数据。
Udon 是一个控制面板，用于在 Mac mini 或 Apple Silicon Mac 上自托管应用、容器、存储和监控，可通过浏览器、移动伴侣应用或内置 AI 系统管理员助手进行管理。
一篇技术博客，通过约 500 行 C 代码讲解 Linux 容器的工作原理，涵盖用户命名空间、网络命名空间以及 capabilities 绕过风险，并附带可运行的漏洞利用演示。
本教程介绍如何通过暴露 Podman 的 Docker API 兼容 UNIX 套接字并设置 DOCKER_HOST，在 rootless Podman 中使用 docker-compose；另外还分享了禁用 rootful Docker 以及使用 podman mount/unshare 的技巧。
作者（前 Docker 员工）回顾了 Docker 自 2016 年起在 Docker Desktop 中使用基于 hyperkit / LinuxKit 的微虚拟机架构的历史，并指出这项技术如今正是 Docker Sandboxes 运行 AI coding agent 的安全隔离基础。
FTL 是一个全新的开源云操作系统，它允许你将用户态 OS 构建为共享库，通过一个极简的 FTL 内核提供更强的容器隔离，同时保持与 Linux 二进制文件和类单内核（unikernel）应用的兼容性。近期发布的版本包括 v0.0.1（可运行 Linux HTTP 服务器）和 v0.1.0（支持异步 Rust 应用），路线图涵盖文件系统、Node.js/Go、SMP 以及 Arm 平台。
一篇深入探讨的博文，剖析 Docker 镜像层背后隐藏的设计妥协——基于 tar 的层如何通过 whiteout 和不透明目录处理文件删除，为什么某些 Linux 文件名无法被表示，以及 SOCI 的懒加载索引是如何引发这次调查的。
Microsoft 宣布 WSL 容器现已正式发布，推出了 `wslc.exe` CLI 以及用于在 Windows 上构建、运行和部署 Linux 容器的编程 API，同时新增了生命周期、网络和可观测性相关的命令，并可通过 Intune 和 Microsoft Defender for Endpoint 实现企业管理。
NSL是一个工具，它通过虚拟机中的systemd-nspawn容器，在Linux主机上提供WSL风格的持久化Linux机器，使得可以在不同发行版中工作，同时支持文件和端口访问。
这条推文认为，AI智能体需要的是智能编排和私有云，而非独立的沙箱，并探讨了基础设施挑战与可扩展性问题。
作者介绍了自己使用受限的Firefox浏览器，结合 uBlock Origin 等扩展和容器化技术，以阻止广告、跟踪器并提升安全性的安全私密网页浏览方法。
本文驳斥了AWS Fargate采用Firecracker微虚拟机实现容器隔离的误解，澄清尽管营销中有所暗示，但Fargate实际上并未使用该技术，并探讨了用户在操作方面的利弊。
一篇博客文章，介绍了一种在 Linux 上使用 Bubblewrap 的轻量级沙箱方法，其中名为 'box' 的脚本以只读方式共享主机文件系统，并以可读写方式共享当前目录，从而无需单独发行版即可在隔离环境中运行主机二进制文件。
讨论AI编程代理需要超越源代码的运行时感知能力，例如检查容器、端口和服务，并考虑代理应对开发环境拥有多大程度的控制权。